[精选]内控03我国内部控制的演变

3.1我国内部控制演变路径3.2我国企业内部控制规范3.3我国行政事业单位内部控制规范3.我国内部控制的演变通过本章学习，要求掌握我国企业内部控制规范和行政事业单位内部控制规范主要概念，理解我国企业内部控制规范和行政事业单位内部控制规范的框架结构，了解我国内部控制演变路径、企业内部控制规范和行政事业单位内部控制规范的形成过程。学习目标3.1我国内部控制演变路径全国人民代表大会常务委员会中国银行业监督管理委员会中国保险业监督管理委员会中国证券监督管理委员会、深圳证券交易所、上海证券交易所财政部财政部、证监会、审计署、银监会、保监会P413.1.1全国人民代表大会常务委员会《会计法》（1999年10月修订）第4章《会计监督》第27条要求，各单位应当建立健全本单位内部会计监督制度。(P41)3.1我国内部控制演变路径3.1.2中国银行业监督管理委员会（P41）3.1.2.1《加强金融机构内部控制的指导原则》（l997年5月，中国人民银行颁布）:定义(P41)；目标(P41)3.1.2.2《商业银行内部控制指引》（2002年9月，中国人民银行颁布）:定义(P42)；要素（P42）；内部控制的方法（组织机构、岗位分工、授权分责、稽核监控、会计控制、计算机控制等）（补充）3.1.2.3《信托投资公司内部控制指引》（2004年9月，中国银行业监督管理委员会）3.1.2.4《商业银行内部控制评价试行办法》（2004年8月，中国银行业监督管理委员会）3.1我国内部控制演变路径3.1.3中国保险监督管理委员会3.1.3.1《保险公司内部控制制度建设指导原则》（1999年8月）（1）企业要建立组织机构系统、决策系统、执行系统、监督系统、支持保障系统等控制系统（补充）（2）内部控制要素包括组织机构控制、授权经营控制、财务会计控制、资金运用控制、业务流程控制、单证和印鉴管理控制、人事和劳动管理控制、计算机系统控制、稽核监督控制、信息反馈等（补充）3.1.3.2《保险中介机构内部控制指引(试行)》（2005年2月）3.1.3.3《寿险公司内部控制评价办法(试行)》（2006年1月）3.1我国内部控制演变路径3.1.4中国证券监督委员会3.1.4.1《关于加强期货经纪公司内部控制的指导原则》（2000年4月）:把内部控制分为内部控制机制与内部控制文本制度（P42）3.1.4.2《证券公司内部控制指引》（2001年1月）:（1）内部控制制度分为内部控制机制与内部控制制度（P42）；（2）内部控制机制和制度的含义（P42）；（3）内部控制的目标（P42）3.1.4.3《证券投资基金管理公司内部控制指导意见》（2002年12月）：（1）定义（P42）；（2）构成（P42）；（3）目标（P42）；（4）要素（P42）3.1.4.4上海证券交易所发布《上海证券交易所上市公司内部控制指引》（2006年6月）3.1.4.5深圳证券交易所发布《深圳证券交易所上市公司内部控制指引》（2006年9月）3.1我国内部控制演变路径3.1.5财政部3.1.5.1《会计工作基础规范》（1986，财政部）3.1.5.2《独立审计具体准则第9号——内部控制和审计风险》（l996年12月，中国注册会计师协会）：（1）定义（P40）；（2）要素（P40）；（3）目标（P43）3.1.5.3《内部会计控制——基本规范(试行)》和《内部会计控制基本规范——货币资金(试行)》(2001年6月,财政部)：目标（P44）3.1我国内部控制演变路径3.1.5.4《内部会计控制规范——销售与收款(试行)》《内部会计控制规范——采购与付款(试行)》《内部会计控制规范——担保（试行）》《内部会计控制规范——对外投资（试行）》《内部会计控制规范——工程项目（试行）》《内部会计控制规范——成本费用（征求意见稿）》《内部会计控制规范——存货（征求意见稿）》《内部会计控制规范——预算（征求意见稿）》《内部会计控制规范——固定资产（征求意见稿）》《内部会计控制规范——筹资（征求意见稿）》（财政部，2002-2004）3.1我国内部控制演变路径3.1.5.5《中国注册会计师审计准则第1211号--了解被审计单位及其环境并评估重大错报风险》(2006年2月，财政部)（P44）（1）内部控制的定义（P42）（2）内部控制的要素（P43）（3）内部控制的目标（P44）3.1我国内部控制演变路径3.1.6财政部、证监会、审计署、银监会、保监会五部委3.1.6.1《企业内部控制基本规范》（2008年6月发布）3.1.6.2《企业内部控制应用指引》、《企业内部控制评价指引》、《企业内部控制审计指引》（2010年4月发布）3.1.6.3《行政事业单位内部控制规范（试行）》（2012年12月财政部发布）3.1我国内部控制演变路径内部控制规范征求意见稿阶段（2006-2008）内部控制基本规范阶段（2008-2010）内部控制配套指引阶段（2010-）3.2我国企业内部控制规范3.2.1内部控制规范征求意见稿阶段（2006-2008，P44-45）3.2.1.1关于制定企业内部控制规范的必要性（补充）国际资本市场大力强化内部控制经济健康发展迫切呼唤加强内部控制各级领导高度重视内部控制制度建设3.2我国企业内部控制规范3.2.1.2关于企业内部控制规范的起草原则（3原则，补充）3.2.1.2.1立足国情，实行创新对国外内部控制框架，尤其是COSO框架的借鉴，主要体现在基本规范中。基本规范在形式上借鉴了COSO报告5要素框架，同时在内容上体现了风险管理8要素框架的实质。在借鉴国外内控框架的同时，我们力求创新并取得点滴成果：一是内容创新。二是体系创新。三是机制创新。3.2我国企业内部控制规范3.2.1.2.2突出重点，解决问题第一，企业的经营管理活动，归根结底要通过财务报告来反映，抓住了财务报告内部控制这条主线，在一定程度上也抓住了企业经营管理与内部控制的重心和主体；第二，保证财务报告真实可靠，是企业的法定责任，是维护社会公众利益的基础环节，强化财务报告内部控制机制建设，是提升企业市场形象与诚信度、维护社会公众利益的基本要求；第三，从政府监管和资本市场监管的角度看，即使是当今世界最发达的国家，也将财务报告内部控制作为企业管理层内部控制自我评估和注册会计师评价的主体。3.2我国企业内部控制规范3.2.1.2.3降低成本，稳步推进企业内部控制规范的制定和有关监管措施的出台，必须考虑企业的接受程度和承受能力，必须考虑企业的实施成本。我国境外上市公司为达到上市地内控监管要求而付出的巨大成本，以及有关国家对相关内控监管要求的激烈论争，为我们提供了诸多思考和启示。在调研过程中，许多企业流露出对实施成本偏高、相关专业人才缺乏等问题的担心，也对政出多门、要求不一、企业无所适从表示顾虑。我们理解，强化企业内部控制是趋势、是方向、是进步，但难以一蹴而就。操之过急，可能事与愿违，陷于被动。3.2我国企业内部控制规范3.2.1.3关于企业内部控制 标准 excel标准偏差excel标准偏差函数exl标准差函数国标检验抽样标准表免费下载红头文件格式标准下载 体系的基本框架（2007）经比较研究和征求意见，初步确定，控制标准体系主要包括基本规范、具体规范和应用指南。（P45）3.2.1.3.1基本规范总则、内部环境、风险评估、控制措施、信息与沟通、监督检查、组织实施和附则。3.2.1.3.2具体规范第一类是对与企业财务报表项目相关的、可能会对财务报告真实可靠性产生较大影响的经济业务事项提出具体要求的控制规范；第二类是与财务报表编报相关的控制规范，包括财务报告编制、公允价值、关联交易、信息披露等；第三类是为实现有效的财务报告内部控制所必需的事前、事中和事后制度支持的控制规范，包括预算控制、人力资源控制、计算机信息系统控制、审计监督控制等。3.2我国企业内部控制规范3.2.1.4关于基本规范和17项具体规范的起草工作概况（五个阶段）：3.2.1.4.1资料收集和理论研究阶段：主要是2004年底至2005年6月。3.2.1.4.2起草初步框架阶段：主要是2005年7月至2006年6月。3.2.1.4.3全面起草阶段，主要是2006年7月至9月。2006年8月底、9月初，深入天津、上海、江苏、浙江、福建、广东等地的近30家上市公司、大型企业、会计师事务所和上海、深圳两家证券交易所，从不同角度、不同侧面进行调查研究、广泛征求意见，在此基础上，草拟完成了基本规范和17项具体控制规范。3.2我国企业内部控制规范3.2.1.4.4初审修改阶段：主要是2006年10月8日至11月初。在这一阶段，连续召开两次座谈会、审稿会，邀请中石油、中石化、中国电信、中远集团、五矿集团、中航一集团、中国机械工业集团、江苏省电力公司、南京大学、东北财经大学和国际咨询公司的专家学者对起草的各项控制规范进行了初审把关，并根据专家们的意见进行了修改完善。3.2.1.4.5内部征求意见阶段：主要是2006年11月至12月。在这一阶段，将各项控制规范呈送委员会委员、咨询专家以及部分会计师事务所有关专家内部征求意见。主要有四类意见：1．结构性意见；2．政策性意见；3．技术性意见；4．文字性意见。3.2我国企业内部控制规范END3.2.1.5关于企业内部控制规范的发布解释权限根据企业内部控制标准委员会第一次、第二次全体会议精神，结合企业、中介机构和有关方面的意见，我们考虑，企业内部控制规范，包括基本规范、具体规范和应用指南等，原则上由财政部会同有关部门制定并解释。联合发文的部门，根据具体情况和实际需要确定。3.2我国企业内部控制规范3.2.2内部控制基本规范阶段（2008-2009）3.2.2.1通知关于印发《企业内部控制基本规范》的通知中直管理局，铁道部、国管局……有关中央管理企业：为了加强和规范企业内部控制，提高企业经营管理水平和风险防范能力，促进企业可持续发展，维护社会主义市场经济秩序和社会公众利益，根据国家有关法律法规，财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制基本规范》，现予印发，自2009年7月1日起在上市公司范围内施行，鼓励非上市的大中型企业执行。执行本规范的上市公司，应当对本公司内部控制的有效性进行自我评价，披露年度自我评价报告，并可聘请具有证券、期货业务资格的会计师事务所对内部控制的有效性进行审计。执行中有何问题，请及时反馈我们。　财政部证监会审计署银监会保监会2008年5月22日3.2我国企业内部控制规范3.2.2.2内容（P224）第一章 总 则本规范适用于中华人民共和国境内设立的大中型企业。本规范所称内部控制，是由企业董事会、监事会、经理层和全体员工实施的、旨在实现控制目标的过程。内部控制的目标是合理保证企业经营管理合法合规、资产安全、财务报告及相关信息真实完整，提高经营效率和效果，促进企业实现发展战略。企业建立与实施内部控制，应当遵循下列原则：全面性原则、重要性原则、制衡性原则、适应性原则、成本效益原则。企业建立与实施有效的内部控制，应当包括下列要素：内部环境、风险评估、控制活动、信息与沟通、内部监督。3.2我国企业内部控制规范第二章 内部环境第三章 风险评估第四章 控制活动第五章 信息与沟通第六章 内部监督第七章 附则3.2我国企业内部控制规范3.2.3内部控制配套指引阶段（2010-）3.2.3.1通知关于印发企业内部控制配套指引的通知中直管理局，铁道部、国管局……，有关中央管理企业：为了促进企业建立、实施和评价内部控制，规范会计师事务所内部控制审计行为，根据国家有关法律法规和《企业内部控制基本规范》（财会［2008］7号），财政部会同证监会、审计署、银监会、保监会制定了《企业内部控制应用指引第1号—组织架构》等18项应用指引、《企业内部控制评价指引》和《企业内部控制审计指引》（以下简称企业内部控制配套指引），现予印发，自2011年1月1日起在境内外同时上市的公司施行，自2012年1月1日起在上海证券交易所、深圳证券交易所主板上市公司施行；在此基础上，择机在中小板和创业板上市公司施行（P46）。鼓励非上市大中型企业提前执行。请各上市公司及相关非上市大中型企业切实做好执行前的各项准备工作。3.2我国企业内部控制规范执行《企业内部控制基本规范》及企业内部控制配套指引的上市公司和非上市大中型企业，应当对内部控制的有效性进行自我评价，披露年度自我评价报告，同时应当聘请会计师事务所对财务报告内部控制的有效性进行审计并出具审计报告。上市公司聘请的会计师事务所应当具有证券、期货业务资格；非上市大中型企业聘请的会计师事务所也可以是不具有证券、期货业务资格的大中型会计师事务所。执行中有何问题，请及时反馈我们。　　　　　　　财政部证监会审计署银监会保监会　　　　　　　　　　　　　二〇一〇年四月十五日3.2我国企业内部控制规范3.2.3.2 目录 工贸企业有限空间作业目录特种设备作业人员作业种类与目录特种设备作业人员目录1类医疗器械目录高值医用耗材参考目录 （P47，P230）企业内部控制应用指引企业内部控制评价指引企业内部控制审计指引规范与指引？制度与指引?3.2我国企业内部控制规范企业内部控制应用指引内部环境类：1、第1号组织架构2、第2号发展战略3、第3号人力资源4、第4号社会责任5、第5号企业文化控制活动类：6、第6号资金活动7、第7号采购业务8、第8号资产管理9、第9号销售业务10、第10号研究与开发11、第11号工程项目12、第12号担保业务13、第13号业务外包14、第14号财务报告控制手段类：15、第15号全面预算16、第16号 合同 劳动合同范本免费下载装修合同范本免费下载租赁合同免费下载房屋买卖合同下载劳务合同范本下载 管理17、第17号内部信息传递18、第18号信息系统3.2我国企业内部控制规范行政事业单位内部控制规范征求意见稿阶段（2011）行政事业单位内部控制规范试行阶段（2012-）3.3我国行政事业单位内部控制规范（补充）3.3.1我国行政事业单位内部控制规范征求意见稿阶段（2011）3.3.1.1《行政事业单位内部控制规范》的制定背景近年来，行政事业单位财务管理水平和经济活动的合规合法性总体上得到不断提升。但是，部分单位仍存在 管理制度 档案管理制度下载食品安全管理制度下载三类维修管理制度下载财务管理制度免费下载安全设施管理制度下载 设计不完善，实际执行不到位，监督走过场等问题。制定统一的行政事业单位内部控制规范，一是能够提高各部门、各单位对内部控制工作的重视，增强单位领导班子的风险管控意识，促进各单位加强和规范内部控制；二是为打击发票违法犯罪和治理“小金库”问题提供制度性保障，防止国家财政收入和国有资产的流失，遏制腐败现象；三是将预算、收支、资产管理、基建、经济合同、内外监督等纳入一个统一的管控体系中，在保障财政资金安全的同时便于单位内各部门之间形成联动机制，提高资金使用的绩效。3.3我国行政事业单位内部控制规范3.3.1.2《行政事业单位内部控制规范》的起草过程我们在借鉴《企业内部控制规范》的基础上，重点把握行政事业单位特点、研究内部控制基本理论对我国行政事业单位的适用性，理清行政事业单位财务管理有关法律法规与《规范》的关系，同时借鉴美国联邦政府内部控制准则等国外规范，扎实推进基础性研究工作。形成规范讨论稿后，我们向财政部内十个相关司局正式书面征求意见，并深入北京、广西、福建、深圳、青海、江苏等省、市基层单位进行实地调查研究。在充分听取各方面意见的基础上，经过反复修改完善，形成了《规范》征求意见稿。3.3我国行政事业单位内部控制规范3.3.1.3《行政事业单位内部控制规范》的主要特点(四特点)3.3.1.3.1将内部控制基本原理与行政事业单位具体情况相结合。行政事业单位在组织结构、职责范围、机构设置、人员任用、经济活动等方面均要遵循国家法律法规和管理制度的规定。《规范》并非对行政事业单位全面活动的风险进行防范和管控，而是定位于对经济活动风险防控，重点突出、针对性强。行政事业单位的经济活动主要包括预算、收支、政府采购、资产管理、项目建设、债务管理、经济合同的订立执行等方面，我们就这些方面的重要风险和重点环节，按照内部控制相互制衡的基本原理规定了相应的控制措施，符合行政事业单位的具体情况。从结构上看，《规范》包括总则、基本要求、控制活动、评价与监督等内容，涵盖了内部控制要素，结构完整。3.3我国行政事业单位内部控制规范3.3.1.3.2对业务管理规定和行业财务规则进行整合和充实。目前，涉及行政事业单位财务管理的规定很多，不但包括预算管理、政府采购、资产管理、基本建设财务管理、国库集中支付等业务管理规定，还包括行政单位财务规则、事业单位财务规则及高校、医院等行业的财务制度等。为避免具体指引与现行有关规定相重叠，《规范》没有采用基本规范加具体指引的体系。《规范》既加强了各类业务管理规定之间的衔接，又结合内部控制的要求充实了现行规定；既强调现行规定中的应当“做什么”，又通过增加具体控制措施说明应当“怎么做”，体系完整、操作性强，有利于促进各类规定实施到位。3.3我国行政事业单位内部控制规范3.3.1.3.3更加强调内部监督。内部监督是内部控制的要素之一，也是内部控制得以贯彻执行的重要保障机制。与企业内部控制规范相比，《规范》更加强调内部监督。《规范》中收支、采购、资产、建设项目、债务等具体业务控制都包含了内部监督检查的要求，明确指出了内部监督关注的重点和检查的方式，单位还应根据《规范》的要求建立起对内部控制有效性的评价机制。《规范》中要求建立审核措施、沟通协调机制、定期会议机制等，从而形成一种环环相扣的监督模式。强化内部监督有利于减少内控设计上的缺陷、堵塞执行中的漏洞，提高监督质量，增强内控有效性，达到内部控制应有的效果。3.3我国行政事业单位内部控制规范3.3.1.3.4明确主管部门对行政事业单位内部控制建设的外部监督和业务指导作用。主管部门在督促和指导行政事业单位执行国家财经法规、政策方面发挥了非常重要的作用，对促进行政事业单位提高内部管控水平也发挥了积极作用。因此，《规范》第十章“评价与监督”要求财政部门对本行政区域内各单位内部控制的建立和执行情况进行监督检查，通过外部监查来促进行政事业单位加强内部控制建设。同时，《规范》第十一章“附则”允许省级以上行业主管部门在财政部制定发布行政事业单位内部控制规范的总体原则基础上制定实施细则，以满足行业管理的特定需求。3.3我国行政事业单位内部控制规范3.3.1.4《行政事业单位内部控制规范》(征求意见稿)的主要内容总则。规定了《规范》的制订依据、适用范围、目标等基本要求。规定了建立议事决策机制、健全岗位责任制以及加强内部控制队伍建设等基本要求，列举了行政事业单位可能存在的风险及相关控制措施。以预算为主线的流程控制。包括预算控制、收支控制、采购控制。以资产负债为主线的重要项目控制。包括货币资金控制、物资控制、固定资产控制、建设项目控制、债务控制等。经济合同控制。规定了行政事业单位经济合同审批、订立、履行等环节的控制措施。评价与监督。规定了行政事业单位内部评价机制和方法以及外部监附则。规定了行业主管部门可以依据本规范制定本部门或本系统的内部控制规定及实施细则。3.3我国行政事业单位内部控制规范3.3.2我国行政事业单位内部控制规范试行阶段（2012-）3.3.2.1通知关于印发《行政事业单位内部控制规范（试行）》的通知财会[2012]21号党中央有关部门，国务院各部委、各直属机构，全国人大常委会办公厅，全国政协办公厅，高法院，高检院，各民主党派中央，有关人民团体，各省、自治区、直辖市、 计划 项目进度计划表范例计划下载计划下载计划下载课程教学计划下载 单列市财政厅（局），新疆生产建设兵团财务局：　　为了进一步提高行政事业单位内部管理水平，规范内部控制，加强廉政风险防控机制建设，根据《中华人民共和国会计法》、《中华人民共和国预算法》等法律法规和相关规定，我部制定了《行政事业单位内部控制规范（试行）》，现印发给你们，自2014年1月1日起施行（P53）。执行中有何问题，请及时反馈我部。财政部　　2012年11月29日3.3我国行政事业单位内部控制规范3.3.2.2内容第一章总则本规范适用于各级党的机关、人大机关、行政机关、政协机关、审判机关、检察机关、各民主党派机关、人民团体和事业单位（以下统称单位）经济活动的内部控制。本规范所称内部控制，是指单位为实现控制目标，通过制定制度、实施措施和执行程序，对经济活动的风险进行防范和管控。单位内部控制的目标主要包括：合理保证单位经济活动合法合规、资产安全和使用有效、财务信息真实完整，有效防范舞弊和预防腐败，提高公共服务的效率和效果。单位建立与实施内部控制，应当遵循下列原则：全面性原则、重要性原则、制衡性原则、适应性原则。3.3我国行政事业单位内部控制规范第二章风险评估和控制方法单位进行单位层面的风险评估时，应当重点关注以下方面：内部控制工作的组织情况、内部控制机制的建设情况、内部管理制度的完善情况、内部控制关键岗位工作人员的管理情况、财务信息的编报情况、其他情况。单位进行经济活动业务层面的风险评估时，应当重点关注以下方面：预算管理情况、收支管理情况、政府采购管理情况、资产管理情况、建设项目管理情况、合同管理情况、其他情况。单位内部控制的控制方法一般包括：不相容岗位相互分离、内部授权审批控制、归口管理、预算控制、财产保护控制、会计控制、单据控制、信息内部公开。3.3我国行政事业单位内部控制规范第三章单位层面内部控制单独设置内部控制职能部门或者确定内部控制牵头部门单位经济活动的决策、执行和监督应当相互分离。单位应当建立健全集体研究、专家论证和技术咨询相结合的议事决策机制建立健全内部控制关键岗位责任制内部控制关键岗位工作人员应当具备与其工作岗位相适应的资格和能力建立会计机构，配备具有相应资格和能力的会计人员。充分运用现代科学技术手段加强内部控制。对信息系统建设实施归口管理，将经济活动及其内部控制流程嵌入单位信息系统中，减少或消除人为操纵因素，保护信息安全。3.3我国行政事业单位内部控制规范第四章业务层面内部控制预算业务控制收支业务控制政府采购业务控制资产控制建设项目控制合同控制第五章评价与监督第六章附则正式稿与征求意见稿的差异？3.3我国行政事业单位内部控制规范